Usuários do navegador mais popular do mundo devem ficar atentos a uma nova atualização de segurança disponibilizada pelo Google nesta semana. A empresa agiu rapidamente para corrigir múltiplas vulnerabilidades identificadas nas versões para desktop e sistemas operacionais móveis, algumas classificadas como críticas por permitirem que terceiros mal-intencionados assumam o controle de dispositivos remotamente. A ação preventiva busca fechar portas de entrada que poderiam comprometer a integridade de dados pessoais e corporativos em larga escala.
As correções abordam problemas estruturais no código do software, variando de falhas na gestão de memória a erros lógicos em bibliotecas de processamento gráfico. A urgência do pacote se justifica pelo potencial destrutivo das brechas, que poderiam ser exploradas sem a necessidade de downloads complexos por parte da vítima, bastando o acesso a uma página web comprometida para ativar o código malicioso.
Mapeamento das falhas e componentes afetados
A equipe de engenharia do Google detalhou que o pacote de segurança soluciona uma série de registros de Vulnerabilidades e Exposições Comuns (CVEs). O foco principal recaiu sobre erros que possibilitam a execução arbitrária de código, uma das categorias mais severas na cibersegurança atual. Entre os problemas mitigados, destacam-se falhas de “estouro de inteiro” e gerenciamento inadequado do ciclo de vida de objetos na memória do sistema.
Para garantir a transparência e alertar a comunidade técnica, foram listadas as principais correções implementadas nesta versão:
- CVE-2026-3536: Correção de um estouro de inteiro no componente ANGLE, essencial para a renderização gráfica.
- CVE-2026-3537: Solução para problemas no ciclo de vida de objetos do PowerVR, impedindo manipulação indevida de memória.
- CVE-2026-3538: Ajuste na biblioteca gráfica Skia, também relacionado a estouro de inteiros que poderia confundir o sistema.
- CVE-2026-3540: Reparo na implementação do WebAudio, evitando falhas no processamento de som.
- CVE-2026-3543: Reforço na segurança do motor V8, responsável pelo processamento de JavaScript e coração do navegador.
Além destas, outras vulnerabilidades de alta gravidade foram tratadas, incluindo questões no DevTools e no WebAssembly. A abrangência da atualização demonstra um esforço contínuo para manter a robustez do navegador diante de técnicas de ataque cada vez mais sofisticadas.
Procedimentos para verificação e update
Embora o Google Chrome possua mecanismos para atualização automática em segundo plano, recomenda-se que os usuários verifiquem manualmente se a nova versão já está operante. Nos computadores com Windows e macOS, a compilação segura deve ser a 145.0.7632.159 ou 160, enquanto usuários de Linux devem buscar pela versão 145.0.7632.159. Para realizar a conferência, basta acessar o menu de configurações, selecionar “Ajuda” e clicar em “Sobre o Google Chrome”.
No ambiente móvel, especificamente para dispositivos Android, a versão corrigida também segue a numeração 145.0.7632.159. A atualização deve ser gerenciada através da loja de aplicativos oficial, garantindo que o download venha de uma fonte confiável. Manter o software em dia é a primeira linha de defesa contra cibercriminosos que buscam explorar brechas em sistemas desatualizados.
